Ledger 裝置植入晶片竊盜案揭露價值 480 萬美元的比特幣

Ledger 裝置遭植入未經授權的硬體元件並被竊，事件揭露硬體錢包使用者面臨的安全風險。一名任務詐騙營運者有超過 60 BTC 遭竊，價值約 480 萬美元。該營運者於 9 月 22 日將資金轉入三個 Ledger 地址。10 月 9 日，三個地址分別透過獨立轉帳被清空，資金流向同一個與失竊資金有關的錢包。 Ledger 表示，這起更大規模事件中已確認的損失，與東南亞經銷商 CryptoBilis 售出的簽署裝置有關。受害者裝置內發現的未經授權硬體植入物，可在設定期間取得由 24 個字詞組成的復原短語，並透過 LTE 傳送。鏈上分析師 Specter 估計，CryptoBilis 相關的整體失竊金額超過 8,600 萬美元，涉及 Bitcoin、Ethereum 和 TRON。Ledger 建議曾設定 CryptoBilis 裝置的客戶，將資產轉移至使用全新復原短語的新裝置。 該詐騙會付錢給人，請他們為正規產品發布虛假的銷售貼文和評論，之後向他們展示負數餘額並要求存款。美國聯邦貿易委員會表示，2024 年接獲的求職詐騙通報中，近 40% 與任務詐騙有關；同年上半年，求職詐騙造成的加密貨幣損失通報金額達 4,100 萬美元。Ledger 植入物失竊事件凸顯錢包安全和詐騙風險，但單憑已揭露的損失，並不能顯示 Bitcoin 遭到大規模拋售或整體市場出現拋售潮。